Seminar Janssen Project Monitoring, Logging und Troubleshooting

Inhaltsübersicht

• Beschreibung
• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Beschreibung

Dieses Seminar konzentriert sich auf Fehlersuche und Beobachtbarkeit. Behandelt werden Login-Probleme, Token-Fehler, Client-Konfiguration, FIDO- und SCIM-Probleme, Komponentenzustände, Metriken und Betriebs-Runbooks.

Troubleshooting folgt einem einfachen alten Prinzip: nicht raten, sondern messen. Wer zuerst den Fehlercode liest, spart oft eine Stunde Kaffeesatzanalyse.

Lernziele

• Relevante Logs, Metriken und Statusinformationen identifizieren
• Fehler entlang von Login-, Token-, FIDO- und SCIM-Flows systematisch eingrenzen
• Monitoring- und Alarmregeln nach Betriebsrelevanz definieren
• Runbooks für wiederkehrende Störungen erstellen

Zielgruppe

Das Seminar richtet sich an Betriebsteams, die Störungen in Janssen- oder Gluu-Flex-Umgebungen erkennen, eingrenzen, beheben und dokumentieren müssen.

Voraussetzungen

Vorausgesetzt werden Grundlagen zu Logs, HTTP-Abläufen, Identity Management und mindestens grobe Kenntnisse von OAuth 2.0 oder OpenID Connect.

Seminarinhalte

Modul 1: Beobachtbarkeit strukturieren

Logs und Metriken werden nach Betriebsfragen geordnet.

1. Komponenten, Endpunkte, Datenquellen und Fehlerpfade erfassen.
2. Messpunkte für Verfügbarkeit, Latenz, Fehlerquote und Authentifizierungserfolg definieren.
3. Betriebsrelevante von rein technischen Informationen trennen.

Modul 2: Login- und Token-Fehler analysieren

Authentifizierungsprobleme werden entlang des Flows untersucht.

1. Browser-Request, Redirect, Auth Server, Token-Endpunkt und Anwendung unterscheiden.
2. Fehler durch Redirect URI, Client Secret, Scope, Claim oder Session isolieren.
3. Token-Inhalte und Protokolle miteinander abgleichen.

Modul 3: FIDO-, SCIM- und Casa-Probleme

Spezialkomponenten benötigen eigene Diagnosemuster.

1. FIDO-Registrierungs- und Authentifizierungsfehler nach Gerät, Browser und Policy sortieren.
2. SCIM-Provisioning-Fehler nach Attribut, Mapping, Status und Berechtigung eingrenzen.
3. Casa-Self-Service-Probleme mit Benutzerstatus und Authentifikatoren abgleichen.

Modul 4: Runbooks und Alarmierung

Fehlerwissen wird in wiederholbare Verfahren überführt.

1. Alarmregeln für kritische, hohe und normale Störungen definieren.
2. Runbooks mit Prüfung, Eingrenzung, Korrektur und Nachkontrolle erstellen.
3. Lessons Learned in Betriebsdokumentation und Monitoring zurückführen.

Praxisübungen

• Analyse eines fehlerhaften OIDC-Logins anhand von Symptomen und Logs
• Erstellung einer Alarmmatrix für Auth Server und Nebenkomponenten
• Ausarbeitung eines Troubleshooting-Runbooks für Token-Probleme